《校园网络安全问题及对策.docx》由会员分享,可在线阅读,更多相关《校园网络安全问题及对策.docx(33页珍藏版)》请在优知文库上搜索。
1、AnhuiVocactional&TechnicalCollegeofIndustry&Trade毕业论文网络平安问题及对策Thecampusnetworksecurityproblemsandcountermeasures所在系院:计算机信息工程系专业班级:计算机应用技术三班学生学号:2014030333学生姓名:郑姓指导教师:贺继东年月日摘要网络平安的本质是网络信息的平安性,包括信息的保密性、完整性、可用性、真实性、可控性等几个方面,它通过网络信息的存储、传输和使用过程表达。校园网络平安管理是在防病毒软件、防火墙或智能网关等构成的防御体系下,对于防止来自校园网外的攻击。防火墙,那么是内外网
2、之间一道牢固的平安屏障。平安管理是保证网络平安的根底,平安技术是配合平安管理的辅助措施。学校建立了一套校园网络平安系统是必要的。本文从对校园网的现状分析了可能面临的威胁,从计算机的平安策略找出解决方案既用校园网络平安管理加防火墙加设计的校园网络平安系统。通过以下三个步骤来完成校园网络平安系统:1、建设规划;2、技术支持;3、组建方案。关键词:网络;平安;设计ABSTRACTNetworksecurityistheessenceofthesafetyofnetworkinformation,includinginformationofconfidentiality,integrity,andav
3、ailability,authenticityandcontrollableetc,itisthroughthenetworkinformationstorage,transportanduseprocess.Campusnetworksecuritymanagementisinanti-virussoftware,afirewallorintelligencegateway,etc,thedefensesystemtopreventfromoutsidethecampus.Afirewallisafirmbetweeninnerandouternetsecuritybarrier.Safet
4、ymanagementisthebasisofnetworksecurityandsafetytechnologyistheauxiliarymeasureswithsafetymanagement.Theschoolhasestablishedasetofcampusnetworksecuritysystemisnecessary.Basedontheanalysisofthestatusofthenetworkcouldfacethreats,fromthecomputersecuritystrategytofindsolutionsinthecampusnetworksecurityma
5、nagementisdesignedwiththecampusnetworkfirewallsecuritysystem.Throughthreestepstocompletethecampusnetworksecuritysystem:1,theconstructionplan.2andtechnicalsupport.3andconstructionscheme.Keyword:Network,Safe;Design目录摘要I关键词:IABSTRACTIKeyword:II引言HI第一章校园网络平安11. 1校园网概述11.2 校园网络平安概述11.3 校园网络平安现状分析21.4 校园网
6、络平安威胁41.4.1 1计算机病毒41.4.2 网络攻击校园网面临的另一个平安威胁就是网络攻击。51.4.3 存在的平安隐患。7第二章校园网络平安策略82. 1校园网平安管理82. 2校园网网络平安方案9事前的身份认证9事后的完整统计10第三章校园网络平安系统设计103. 1校园网建设需求分析101.1.1 1.1需求分析101.1.2 关键设备121.1.3 校园网网络拓扑结构133.2技术方案133. 2.1校园网的建设规划134. 2.2组网技术175. 2.3网络操作系统206. 2.4Internet接入技术207. 2.5防火墙技术20第四章建网方案218. 1网络组成214.1
7、.1网络主干214.1.2网络中心224.1.3计算机教室224.1.4教师备课机房224.1.5图书馆系统234.1.6多媒体综合教室234. 1.7校长办公室及其它相关处室244.2 虚拟网设计244.3 网络软件运行平台25第五章校园网的运行265. 1校园网的应用265.2.1 校园网管理信息系统26校园网计算机教学系统26校园网站275.2校园网的管理27总结28致谢28参考文献29引言随着网络的高速开展,网络的平安问题日益突出,近年来,黑客攻击、网络病毒等屡屡曝光,国家相关部门也一再三令五申要求切实做好网络平安建设和管理工作。但是在高校网络建设的过程中,由于对技术的偏好和运营意识的
8、缺乏,普遍都存在“重技术、轻平安、轻管理”的倾向,随着网络规模的急剧膨胀,网络用户的快速增长,关键性应用的普及和深入,校园网从早先教育、科研的试验网的角色已经转变成教育、科研和效劳并重的带有运营性质的网络,校园网在学校的信息化建设中已经在扮演了至关重要的角色,作为数字化信息的最重要传输载体,如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题。随着教育信息化的不断推进,各高等院校都相继建成了自己的校园网络并连入互联网,校园网在学校的信息化建设中扮演了至关重要的角色。但必须看到,随着校园网络规模的急剧膨胀,网络用户的快速增长,尤其是校园网络所面对的使用群体的特殊
9、性(拥有一定的网络知识、具备强烈的好奇心和求知欲、法律纪律意识却相对冷淡),如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题,解决网络平安问题刻不容缓。第一章校园网络平安1. 1校园网概述信息技术已引起了全面而深刻的社会变革,为此,世界各国政府都对教育的开展给予了前所未有的关注,把信息化教育放到重要的位置上,纷纷提出了本国的信息化教育规划。是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于影响整个社会深刻变革的中心地位。因此校园网信息系统的建设,是非常必要的,也是可行的。当前校园网信息系统已经开展到了与校际互联、国
10、际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段,开展对学校教育现代化的建设提出了越来越高的要求。教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息效劳的要求越来越强烈。我国各级教育研究部门、软件开发单位、教学设备供给商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统,并且越来越形象化、实用化,迫切需要网络环境。计算机技术的飞速开展,使相应产品价格不断下降;同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭,使得计算机用于教育信息管理和信息效劳是完全可行的。1.2 校园网络平安概述自信息系统开始运行以来就存在信息系统平安问题
11、,通过网络远程访问而构成的平安威胁成为日益受到严重关注的问题。根据美国FBI的调查,美国每年因为网络平安造成的经济损失超过170亿美元。由于校园网络内运行的主要是多种网络协议,而这些网络协议并非专为平安通讯而设计。操作系统的平安性,目前流行的许多操作系统均存在网络平安漏洞,如UNIX效劳器,NT效劳器及WindoWS桌面PC;防火墙的平安性,防火墙产品自身是否平安,是否设置错误,需要经过检验;来自内部网用户的平安威胁;缺乏有效的手段监视、评估网络系统的平安性;采用的TCP/IP协议族软件,本身缺乏平安性;应用效劳的平安,许多应用效劳系统在访问控制及平安通讯方面考虑较少,并且,如果系统设置错误,
12、很容易造成损失。1.3 校园网络平安现状分析随着网络技术的开展,可以说现在的大局部学校都建立了校园网络并投入使用,这对加快信息处理、提高工作效率、实现资源共享都起大了无法估量的作用,但在积极开展办公自动化、信息电子化、实现资源共享的同时,网络的平安问题越来越成为一个非常严惩的隐患,就好似一颗定时炸弹一样,深深的埋在教育现代化的进程中,如果这一个隐患不除,那么也许有一天,学校信息平台效劳器遭到攻击而停止工作、整个校园网络被迫停止、学校积累的各种数据和信息被删除了,导致辛苦积累的大量教育资源被破坏。比方2003年爆发的“震荡波、冲击波、FORM.A等病毒,虽没有造成很大的损失,但足以使认识到网络平
13、安的重要性。因此,如何在现有的条件下防止这样事件发生,搞好网络的平安工作已成了一个重要课题。1997年开始,我国校园网络建设悄然兴起。全国各省市都把建设校园网作为现代教育的头等大事来抓。1999年9月,教育部决定正式启动国家现代远程教育工程,清华大学、浙江大学、北京邮电大学、湖南大学等高校获准进行试点。目前,这几所院校已初步形成了开办现代远程教育的技术手段。各校在实践中逐渐意识到:一所学校教育质量的好坏,学术水平层次的上下,与教学手段的先进程度有一定关系,教学手段对学校整体的开展有着直接影响。在世界各兴旺国家,校园网的建设速度似乎不亚于其他如政府网的兴建速度。现代教育的实施程度也与校园网络建设
14、直接相关联。如美国要求所有中小学生都能上网,都能使用电子邮件,并方案将全国122所一流大学与社会广泛连接,构筑一个教育与研究的专用网络;英国提出要在2000年成立网上工业大学,到2002年所有中小学、图书馆、学院和大学全部介入全国的学习网;新加坡提出八岁儿童能阅读,十二岁儿童能上网。1996年,教育部提出要以全国100O所中小学校作为试点,建立起各自的校园网络。截止2000年年初,教育部宣布有500多家已建立。可以说,在国家政策扶持下,我国校园网建设取得了飞速开展。但现实中,各地在建立学校校园网的过程中又存在这样那样的问题,如有的学校建网初期就缺乏整体规划,从而导致主干网和各子网通路不畅,或是
15、导致后期整体效率不高;有的学校缺乏必要的网络建设监督人员,将工程交给一些实力较弱或是责任心较差的公司全权负责,结果导致建网质量偏低,后期维护费用偏大;还有的学校认为校园网就是一揽子方案,无视了后期维护和配套建设工作,从而导致后期预算偏紧,校园网难以正常运作为了解决上述问题,在建网时应注意:1 .校园网建设没有通用方案,每个学校应根据自身实际情况(资金和技术能力),设计自身的校园网络;2 .校园网建设是一个周期较长,规模庞大的系统工程,不能一蹴而就,更不能只考虑局部建设,而缺乏整体规划;3 .重视对教师的培训,防止因教师素质原因导致网络应用效率不高,从而导致资源的浪费。随着计算机网络的广泛使用和网络之间信息传输量的急剧增长,一些机构和部门在得益于网络加快业务运作的同时,其上网的数据也遭到了不同程度的破坏,或被删除或被复制,数据的平安性和自身的利益受到了严重的威胁。校园网也同样不能幸免。黑客入侵校园网的新闻也时有发生,非更改考试成绩;更改英语全国四、六级统考成绩;更改考研成绩;非法盗取学校招生、分配机密等。综上所述,网络必须有足够强的平安措施。无论是公众网还是校园网中,网络的平安措施应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性。